Comment le congrès METRICS façonne son référentiel mondial pour anticiper, décider, agir et reconstruire face aux risques complexes

Avant-propos

Le référentiel METRICS veut des indicateurs comparables et des méthodes auditables permettant à une entreprise, un secteur, une collectivité ou un pays de répondre à des questions simples :

• À quels risques sommes-nous réellement exposés ?
• À partir de quel seuil la situation peut-elle basculer ?
• Combien de temps avons-nous pour décider ?
• Quels sont les maillons les plus fragiles de notre chaîne de décision ?
• Quels effets domino une crise peut-elle provoquer ?
• Combien de temps faudra-t-il pour rétablir les fonctions essentielles ?
• Quelles décisions réduisent le plus fortement notre exposition ?
• Comment comparer notre niveau de préparation à celui d’autres organisations ou territoires ?

Cinq grands piliers, un même risque systémique

Le référentiel METRICS couvre cinq grandes familles de risques :

• Les conflits armés
• Le terrorisme
• Les crises sanitaires
• Les crises financières
• Les catastrophes naturelles

Le référentiel se base sur :

• Un vocabulaire commun de la prévision, de la crise et de l’après-crise
• Des méthodes de mesure
• Des indicateurs clés de performance et de résilience
• Des seuils d’alerte et de bascule
• Des cartographies de dépendances
• Des scénarios de propagation et d’effets domino
• Des comparaisons par secteur, territoire et type d’organisation
• Des protocoles de qualification et de prise de décision
• Des outils d’évaluation de la continuité d’activité
• Des indicateurs de retour à la normale
• Un baromètre régulièrement actualisé
• Des recommandations issues des retours d’expérience

Les organisations sont confrontées à des risques qui circulent entre les domaines physiques, numériques, sanitaires, sociaux et géopolitiques. Une alerte cyber peut interrompre un hôpital, une sécheresse peut affecter l’énergie et la sécurité alimentaire, une opération hostile peut exploiter une catastrophe, tandis qu’une crise sanitaire peut fragiliser les chaînes logistiques et la continuité de l’État. Dans ce contexte, la gestion sectorielle produit des angles morts. Elle détecte souvent le signal trop tard, sépare la prévision de la décision et traite le retour de crise comme un exercice documentaire.

Le référentiel METRICS est une architecture intégrée du risque fondée sur six fonctions continues : observer, qualifier, anticiper, décider, agir et apprendre. Le cadre réunit les données de terrain, les capteurs, l’observation de la Terre, les sources ouvertes, la télémétrie numérique, les données de santé et les connaissances expertes. Il transforme ces informations en scénarios probabilistes, en seuils de décision et en actions vérifiables. La prévision n’est pas présentée comme une certitude. Elle devient un instrument calibré qui explicite les hypothèses, la confiance et le coût des erreurs.

La contribution principale du référentiel METRICS réside dans le lien entre quatre temporalités souvent dissociées, l’anticipation stratégique, la prévision opérationnelle, le management du risque en situation et la reconstruction après crise. Le modèle s’applique aux menaces militaires et hybrides, aux urgences sanitaires, au terrorisme, à la cybersécurité, aux catastrophes naturelles, aux crimes environnementaux et aux ruptures des infrastructures critiques. Il définit également un protocole d’évaluation fondé sur la qualité probabiliste, le délai utile, la valeur de décision, l’équité, la traçabilité et la vitesse de rétablissement.

Mots clés risque systémique, anticipation, prévision, résilience, renseignement, alerte précoce, gestion de crise, reconstruction, intelligence artificielle, observation spatiale

1 Introduction

Le risque contemporain est moins une liste de dangers qu’un réseau de dépendances. Les infrastructures électriques dépendent des télécommunications, les télécommunications dépendent de l’énergie, les hôpitaux dépendent des deux, et les opérations civiles comme militaires dépendent de chaînes logistiques partagées. Le Bureau des Nations Unies pour la réduction des risques de catastrophe décrit ce phénomène comme un risque systémique dont les effets se propagent entre secteurs et territoires.^[3] Son rapport mondial de 2025 estime que le coût annuel des catastrophes dépasse 2 300 milliards de dollars lorsque les effets indirects et les atteintes aux écosystèmes sont intégrés.^[4]

Une organisation peut posséder d’excellents capteurs et rester vulnérable si elle ne sait pas convertir un signal en décision. L’enjeu scientifique et opérationnel consiste donc à relier trois objets distincts. Le premier est la connaissance de la menace, qui décrit ce qui peut arriver. Le deuxième est la prévision, qui estime ce qui peut arriver ensuite et avec quelle confiance. Le troisième est l’action, qui choisit une mesure malgré l’incertitude, les coûts et les contraintes. Le retour après crise complète cette chaîne en mesurant les dommages, en rétablissant les fonctions essentielles et en corrigeant les modèles.

Comment le référentiel METRICS améliore-t-il l’anticipation et la prévision sans effacer les différences entre un conflit, une épidémie, un attentat, une intrusion informatique ou une catastrophe naturelle ? Le référentiel repose sur une architecture commune pour les données, la confiance, les scénarios et la décision, complétée par des modules propres à chaque domaine.

2 Méthode et portée

Le travail suit une méthode de synthèse conceptuelle orientée vers la décision. Il rapproche la science du risque, les systèmes d’alerte précoce, la résilience civile, la santé internationale, la cybersécurité, l’analyse des menaces et l’observation spatiale. Le socle documentaire associe des travaux évalués par les pairs et des cadres institutionnels reconnus. La notion de risque est traitée selon une perspective qui combine événements, conséquences, incertitudes et qualité des connaissances, conformément aux développements récents de la science du risque.^[1]

Cette approche ne constitue ni un essai expérimental ni une preuve d’efficacité terrain. Elle fournit un modèle testable. Chaque composant peut être validé sur des archives, des exercices, des simulations puis des déploiements contrôlés. Cette distinction est essentielle. Un article de conception peut proposer des mécanismes, des indicateurs et des hypothèses, mais il ne doit pas présenter une performance future comme un résultat déjà observé.

Le périmètre couvre les risques intentionnels, accidentels et naturels. Il inclut aussi les situations composites, par exemple une campagne de désinformation pendant une épidémie, une cyberattaque contre une infrastructure durant une tempête, un sabotage masqué par un accident industriel ou une opération militaire qui perturbe la distribution de médicaments. La méthode privilégie donc les relations de dépendance, les effets en cascade et les décisions sous contrainte.

3 Fondements scientifiques du cadre

3 1 Le risque comme système dynamique

Le risque ne peut pas être réduit au produit d’une probabilité par une conséquence. Cette formule reste utile pour comparer des options simples, mais elle masque la qualité variable des données, les incertitudes profondes, les interactions et les comportements adaptatifs. Dans un système complexe, une intervention modifie parfois la menace elle même. Un adversaire change de tactique, une population réagit à l’alerte, un virus évolue, un marché déplace ses flux et un réseau informatique modifie son trafic.

L’analyse doit représenter au minimum cinq composantes, la menace, l’exposition, la vulnérabilité, la conséquence et la capacité de réponse. La résilience ne désigne pas uniquement la résistance. Elle couvre la préparation, l’absorption du choc, la continuité des fonctions critiques, le rétablissement et l’adaptation. Les exigences de résilience de l’Alliance atlantique reprennent cette continuité entre préparation, résistance, réponse et récupération rapide, avec une attention particulière aux dépendances civiles qui soutiennent aussi les opérations militaires.^[8]

3 2 Signaux faibles et transitions critiques

Certains systèmes produisent des signes avant une transition majeure. Une hausse de la variance, une récupération plus lente après une perturbation, une concentration géographique inhabituelle ou une rupture de corrélation peuvent signaler qu’un régime approche d’un seuil critique. La littérature montre que ces signaux peuvent apparaître dans des écosystèmes, des marchés, des systèmes physiologiques et d’autres dynamiques complexes, tout en rappelant que le point exact de rupture reste difficile à prévoir.^[2]

Dans le référentiel METRICS, un signal faible n’est donc pas une information mystérieuse ou isolée. C’est un écart mesurable par rapport à une base de référence, dont la valeur dépend de sa répétition, de sa cohérence avec d’autres sources et de sa proximité avec un mécanisme causal plausible. Le système doit conserver les signaux rejetés comme les signaux confirmés, car les faux positifs et les faux négatifs renseignent la qualité du modèle.

3 3 Anticipation prévision décision et retour

L’anticipation explore plusieurs futurs plausibles sur un horizon large. Elle cherche les ruptures, les vulnérabilités et les options qui restent utiles dans plusieurs scénarios. La prévision estime un événement ou un état sur un horizon défini. Elle doit produire une probabilité, une échéance, un territoire, un niveau de confiance et les variables qui pourraient invalider l’estimation. Le management du risque choisit ensuite une réponse. La phase après crise mesure les effets, organise le rétablissement, établit les responsabilités lorsque cela est possible et transforme l’expérience en capacité.

Tableau 1 Temporalités du référentiel METRICS

4 Architecture intégrée du référentiel METRICS

L’architecture repose sur une chaîne continue qui conserve le lien entre le signal initial, l’évaluation, la décision et le résultat. Cette traçabilité évite deux échecs fréquents. Le premier survient lorsque le modèle produit une alerte sans expliquer son fondement. Le second apparaît lorsque l’organisation agit mais ne mesure pas si l’action a réduit le risque.

4 1 Observer

La fonction d’observation collecte des données hétérogènes sans supposer qu’une source unique possède la vérité. Elle peut intégrer des images optiques et radar, des mesures atmosphériques, la navigation par satellite, les capteurs locaux, les journaux de sécurité, les données épidémiologiques, les flux logistiques, les sources ouvertes et les rapports humains. La diversité des sources améliore la couverture, mais augmente aussi le risque de contradiction, de manipulation et de corrélation trompeuse.

Chaque donnée doit être accompagnée d’une provenance, d’une heure, d’une position lorsque cela est pertinent, d’un niveau de sensibilité et d’une indication de qualité. L’observation spatiale est particulièrement utile quand l’accès au terrain est dangereux, impossible ou contesté. Elle permet de comparer une situation actuelle à une base historique, y compris pour les changements de terrain, les feux, les inondations, les navires, les sites industriels et les atteintes aux écosystèmes.^[9]

4 2 Qualifier

La qualification transforme un flux brut en élément de connaissance. Elle recherche les doublons, les incohérences temporelles, les défauts de capteur, les manipulations et les biais de couverture. Elle attribue un niveau de confiance à la source et à l’information, puis distingue le fait observé, l’inférence et l’hypothèse. Cette séparation doit rester visible jusqu’au décideur.

Dans les environnements hostiles, la qualification inclut la lutte contre la tromperie. Les images peuvent être anciennes, les comptes numériques coordonnés, les positions falsifiées et les journaux techniques incomplets. Une alerte sensible doit donc reposer sur une convergence suffisante ou déclencher une collecte complémentaire. L’absence de confirmation n’est pas toujours une absence de menace, notamment quand l’adversaire contrôle une partie des traces.

4 3 Anticiper

L’anticipation construit des scénarios à partir de mécanismes, de tendances et de ruptures. Elle peut utiliser des graphes de dépendance, des modèles de propagation, des simulations par agents, des analyses de scénarios et des ateliers contradictoires. Le but n’est pas de choisir un seul futur. Il est d’identifier les décisions qui conservent leur valeur lorsque plusieurs futurs restent ouverts.

Un scénario utile décrit un déclencheur, une chaîne d’effets, des indicateurs précurseurs, les acteurs concernés et les options disponibles. Il précise aussi ce qui ferait changer l’analyse. Cette discipline réduit l’effet de certitude rétrospective et facilite la révision lorsque de nouvelles informations apparaissent.

4 4 Décider

Le module de décision convertit une prévision en choix. Deux alertes de même probabilité peuvent justifier des réponses différentes si les conséquences, le coût du retard, la réversibilité de l’action ou l’équité diffèrent. Le système doit donc afficher la probabilité, mais aussi les pertes attendues, les options, les effets secondaires et les règles d’escalade.

Les modèles peuvent améliorer certains jugements, mais la valeur de la prédiction dépend de son insertion dans une fonction de décision explicite. Les travaux sur la combinaison entre prédictions algorithmiques et décisions humaines montrent que l’évaluation doit tenir compte des choix antérieurs qui ont produit les données observées et des résultats qui restent invisibles.^[11] Dans le référentiel METRICS, la décision finale doit donc rester attribuable, contestable et documentée.

4 5 Agir

Une alerte n’a de valeur que si une organisation peut agir à temps. Chaque seuil doit être relié à une mesure, à un responsable, à une ressource, à un canal de communication et à une condition d’arrêt. Les mesures peuvent inclure la protection d’un site, le basculement d’un service, le renforcement d’une surveillance, la mobilisation de moyens médicaux, l’évacuation, la segmentation d’un réseau ou la préservation de preuves.

Les systèmes mondiaux d’alerte précoce retiennent quatre capacités indissociables, la connaissance du risque, l’observation et la prévision, la diffusion de l’alerte et la préparation à répondre.^[5] Le référentiel METRICS reprend cette logique et lui ajoute un registre opérationnel qui suit l’exécution, les écarts et les effets réels.

4 6 Apprendre

L’apprentissage après crise commence pendant la crise. Les décisions, les hypothèses, les changements de seuil, les données indisponibles et les effets imprévus doivent être enregistrés au fil de l’action. Après stabilisation, l’analyse compare les prévisions aux résultats, identifie les vulnérabilités révélées et mesure le temps de rétablissement des fonctions essentielles.

Le retour d’expérience produit trois changements concrets. Il corrige les données et les modèles. Il modifie les procédures et les responsabilités. Il oriente les investissements de résilience. Sans ce lien budgétaire et organisationnel, le retour d’expérience reste une mémoire sans effet.

5 Applications dans les domaines prioritaires

Le noyau de l’architecture reste commun, mais les signaux, les modèles et les règles de décision varient. Le tableau suivant résume les principales familles d’informations. Les sections qui suivent précisent les usages et les limites.

Tableau 2 Signaux et usages par domaine

5 1 Défense sécurité et menaces hybrides

Dans le domaine militaire, l’anticipation doit associer les intentions probables, les capacités observées, la logistique, le terrain, les infrastructures civiles et l’environnement informationnel. Une concentration de moyens n’a pas la même signification selon la disponibilité du carburant, les itinéraires, la météorologie, la doctrine et les contraintes politiques. Le modèle doit donc séparer la capacité, l’intention et l’opportunité.

Les menaces hybrides exploitent les interfaces entre paix, crise et conflit. Une campagne de désinformation peut préparer un sabotage, amplifier une pénurie ou réduire l’adhésion à une mesure sanitaire. Le référentiel METRICS prévoit un graphe qui relie les récits, les événements physiques, les perturbations numériques et les mouvements logistiques. L’objectif n’est pas d’automatiser une attribution politique, mais d’indiquer les convergences, les alternatives et le niveau de preuve.

Après crise, les priorités portent sur la continuité de l’autorité, le rétablissement des services essentiels, la réparation des infrastructures, la préservation de la preuve et l’évaluation de la capacité résiduelle. Les référentiels de résilience civile insistent sur la continuité du gouvernement, des services à la population et du soutien civil aux opérations militaires.^[8]

5 2 Crises sanitaires

L’alerte sanitaire gagne à combiner des données dont les délais et les biais diffèrent. Les consultations donnent une image clinique, les laboratoires confirment avec retard, les eaux usées peuvent détecter une circulation avant les hospitalisations, la mobilité renseigne la diffusion potentielle et l’absentéisme signale parfois une perturbation plus large. Une fusion prudente permet de réduire la dépendance à un indicateur unique.

La prévision doit fournir des trajectoires et non une courbe unique. Elle estime les admissions, les besoins en soins critiques, les stocks, les personnels disponibles et les effets de mesures possibles. Les hypothèses biologiques et comportementales sont explicites. Les intervalles de confiance s’élargissent avec l’horizon. Le Règlement sanitaire international modifié en 2024 renforce le cadre mondial de préparation et de réponse, tout en conservant la responsabilité des États dans les mesures nationales.^[7]

Après une crise, le référentiel METRICS aide à structurer l’analyse de la surmortalité, des retards de soins, des ruptures de médicaments, de la fatigue des équipes et des inégalités territoriales. Le rétablissement ne se limite pas à la baisse des cas. Il inclut la récupération du système de santé, le suivi des effets différés et la préparation des prochaines vagues.

5 3 Terrorisme et violence organisée

Le risque terroriste exige une prudence particulière, car les événements sont rares, les données sont incomplètes et les conséquences d’un classement erroné peuvent être graves. Le système doit privilégier l’analyse de comportements et de réseaux pertinents plutôt que des catégories identitaires. Il doit aussi distinguer les indicateurs de menace, les vulnérabilités des cibles et la faisabilité opérationnelle.

Les données financières, les communications publiques, les déplacements, les achats et les reconnaissances de sites peuvent contribuer à une évaluation, mais aucune de ces traces ne suffit seule. Les méthodes de cartographie du financement du terrorisme recommandent des sources multiples, quantitatives et qualitatives, issues des services compétents, du secteur privé, des statistiques et des informations ouvertes.^[12]

L’action doit rester proportionnée et contrôlée. Le référentiel METRICS aide à prioriser une vérification, renforcer temporairement la protection d’un site ou proposer un examen humain. Il ne doit pas transformer un score opaque en preuve. Après un événement, la plateforme soutient la chronologie, l’analyse du réseau, la protection des victimes, la continuité des services et l’identification des signaux qui ont été manqués ou mal interprétés.

5 4 Cybersécurité

La cybersécurité fournit des volumes élevés de données, mais le bruit est considérable. Une détection efficace combine les identités, les actifs, les vulnérabilités, les événements, les dépendances et le contexte métier. Un comportement inhabituel devient prioritaire lorsqu’il concerne un actif critique, une identité privilégiée ou une chaîne d’attaque cohérente.

Le cadre de cybersécurité du NIST organise la gestion autour de la gouvernance, de l’identification, de la protection, de la détection, de la réponse et de la récupération.^[6] Le référentiel METRICS relie ces fonctions aux autres domaines. Une compromission informatique peut ainsi être évaluée selon ses effets possibles sur un hôpital, une chaîne de transport, une opération de sécurité ou une alerte à la population.

Après incident, la plateforme conserve la chronologie, les décisions de confinement, les images techniques, les preuves et les dépendances touchées. Elle suit la restauration par ordre de criticité et vérifie que les contrôles corrigés réduisent réellement l’exposition. La reprise doit inclure la rotation des secrets, la validation des sauvegardes, la surveillance renforcée et l’information des parties concernées.

5 5 Catastrophes naturelles et changement climatique

Les catastrophes naturelles résultent de l’interaction entre un aléa, l’exposition et la vulnérabilité. La même crue produit des effets différents selon l’urbanisation, la qualité des bâtiments, l’accès aux transports, l’heure et la capacité d’évacuation. Les projections climatiques indiquent que les risques augmentent avec le réchauffement et que certains changements peuvent devenir abrupts ou irréversibles.^[10]

Le référentiel METRICS prévoit de croiser les observations météorologiques, hydrologiques, sismiques et spatiales avec les données de population, d’infrastructure et de vulnérabilité. La prévision devient une prévision d’impact. Elle ne dit pas seulement où l’eau montera ou où le feu progressera. Elle estime quelles routes, quels hôpitaux, quels réseaux et quelles populations seront probablement touchés.

Après l’événement, les images comparatives et les rapports de terrain accélèrent l’évaluation des dommages. Le système priorise les accès, les recherches, les soins, le rétablissement de l’énergie et la remise en service des communications. La reconstruction doit réduire la vulnérabilité future, faute de quoi elle reproduit le risque qui vient de se matérialiser.

5 6 Crimes environnementaux et risques industriels

Les crimes environnementaux se prêtent à une surveillance indépendante, car les déclarations peuvent être comparées à des changements observables. L’expansion d’une mine, une déforestation, un rejet thermique, un panache, une décharge, une nappe d’hydrocarbures ou l’activité d’un navire peuvent laisser des traces spatiales et temporelles. Les données radar restent utiles de nuit et à travers les nuages, tandis que les données optiques et spectrales caractérisent la couverture du sol, la végétation ou certains marqueurs atmosphériques.^[9]

La valeur opérationnelle vient de la fusion. Une image isolée montre une anomalie, mais la combinaison avec les permis, les routes, les volumes déclarés, les données météorologiques, les capteurs locaux et la navigation peut établir une hypothèse plus solide. Dans le domaine maritime, la fusion entre radar et systèmes coopératifs de suivi aide à repérer les navires qui cessent volontairement d’émettre.

Après un incident, le référentiel METRICS aide à délimiter la zone touchée, estimer la dérive d’une pollution, documenter la chronologie et soutenir la réparation. Les preuves doivent conserver leur provenance et leur intégrité si elles sont destinées à un contrôle administratif ou judiciaire.

5 7 Infrastructures critiques et chaînes logistiques

Les infrastructures critiques forment le tissu commun des crises. Une panne énergétique peut interrompre les télécommunications, les transports, l’eau, les paiements et les soins. Le modèle doit représenter les dépendances techniques, contractuelles, géographiques et humaines. Il doit aussi identifier les ressources rares qui conditionnent la reprise, par exemple des transformateurs, des composants, des équipes spécialisées ou des itinéraires alternatifs.

La prévision s’appuie ici sur des graphes et des simulations de propagation. Une défaillance est injectée dans le modèle pour estimer les services touchés, la durée probable et les options de contournement. Les exercices permettent de comparer ces résultats à la réaction réelle des opérateurs. Après crise, la priorité est la restauration séquencée des fonctions qui réduisent le plus rapidement les conséquences humaines et économiques.

6 Méthodes analytiques

6 1 Fusion des données et graphes de connaissance

Un graphe de connaissance relie les personnes autorisées, les organisations, les actifs, les lieux, les événements, les vulnérabilités et les sources. Il permet de suivre une relation jusqu’à sa preuve et d’éviter que des homonymes ou des objets mal identifiés soient fusionnés. Les règles de qualité doivent conserver les contradictions au lieu de les effacer.

La fusion peut combiner des méthodes probabilistes et symboliques. Les modèles probabilistes estiment la vraisemblance d’un état à partir de données imparfaites. Les règles symboliques appliquent des contraintes connues, par exemple une impossibilité temporelle ou une incompatibilité géographique. L’expertise humaine intervient pour les cas ambigus, les nouveaux modes d’action et les conséquences sensibles.

6 2 Prévision probabiliste

Une prévision exploitable doit être probabiliste et calibrée. Si cent événements reçoivent une probabilité de soixante pour cent, environ soixante devraient se produire sur une période suffisamment large et dans des conditions comparables. La calibration protège contre la confiance excessive. La discrimination mesure la capacité à séparer les situations à risque élevé et faible. Les deux qualités sont nécessaires.

Les méthodes possibles incluent les séries temporelles, les modèles bayésiens, les arbres, les réseaux neuronaux, les modèles de survie, les graphes et les simulations. Le choix dépend du volume, du mécanisme, de la fréquence des événements et du besoin d’explication. Les événements rares exigent des validations adaptées, des scénarios synthétiques contrôlés et une attention forte au changement des données dans le temps.

6 3 Simulation et jumeaux opérationnels

Un jumeau opérationnel représente les fonctions essentielles, les ressources, les dépendances et les contraintes. Il ne cherche pas à reproduire chaque détail du monde. Il permet de tester des décisions, par exemple la fermeture d’une route, la perte d’un centre de données, l’arrivée massive de patients ou l’indisponibilité d’une équipe. Les résultats servent à préparer les plans et à choisir des redondances.

Les simulations deviennent dangereuses lorsqu’elles sont confondues avec des prédictions. Elles explorent les conséquences de règles et d’hypothèses. Leur valeur dépend de la transparence des paramètres, de l’analyse de sensibilité et de la comparaison avec des événements ou exercices observés.

6 4 Intelligence humaine et intelligence artificielle

L’intelligence artificielle peut accélérer le tri, détecter des motifs, résumer des volumes importants et proposer des scénarios. Elle ne possède pas automatiquement le contexte institutionnel, la légitimité ou la responsabilité nécessaires à une décision sensible. Le référentiel METRICS doit préciser les décisions que le système peut recommander, celles qu’il peut exécuter sous contrôle et celles qui exigent une autorité humaine.

Le dispositif doit aussi protéger le jugement humain contre l’automatisation passive. Le décideur voit les raisons principales, les sources, les incertitudes, les alternatives et les conséquences d’une erreur. Pour les décisions graves, une revue contradictoire ou une double validation réduit le risque d’une confiance injustifiée dans un score.

7 Décision sous incertitude

La décision sous incertitude compare le coût d’agir trop tôt au coût d’agir trop tard. Un seuil bas augmente les alertes et les fausses alarmes. Un seuil élevé réduit le bruit mais peut manquer un événement grave. Le bon seuil varie avec la gravité, la réversibilité, le délai d’action et les personnes touchées. Il doit être défini avant la crise, puis ajusté selon des règles connues.

Dans le référentiel METRICS, une matrice de décision associe chaque niveau de confiance à un ensemble de mesures proportionnées. Une information préliminaire peut déclencher une collecte renforcée. Une convergence moyenne peut justifier un prépositionnement discret. Une convergence élevée et des conséquences majeures peuvent activer une réponse complète. Cette progression conserve la capacité d’agir sans présenter une hypothèse comme un fait.

Les décisions doivent être révisables. Chaque action reçoit une durée, un responsable, des critères de maintien et des critères d’arrêt. La réversibilité protège contre les réponses qui deviennent permanentes alors que le risque a changé. Pour les mesures qui affectent les libertés, la santé ou l’accès à un service, une justification et un contrôle renforcés sont nécessaires.

8 Actions après crise

8 1 Évaluation rapide et continuité

Dans les premières heures, le référentiel METRICS aide à dresser un bilan commun des dommages, des personnes touchées, des services interrompus et des accès disponibles. Les sources spatiales, aériennes, locales et numériques sont comparées. La priorité revient aux fonctions dont l’interruption crée les conséquences les plus graves ou bloque la réponse des autres secteurs.

La continuité repose sur des objectifs de service, des solutions alternatives et des ressources déjà identifiées. Le système suit le passage vers un site de secours, la restauration d’une sauvegarde, la livraison d’un stock, le redéploiement d’une équipe et le retour progressif au fonctionnement normal.

8 2 Preuve attribution et responsabilité

Les crises intentionnelles et certains accidents exigent une chaîne de preuve. Les données doivent conserver la source, la date, l’intégrité, les transformations et les personnes qui y ont accédé. Une attribution doit distinguer la certitude technique, l’évaluation de renseignement et la décision politique ou judiciaire. Le référentiel METRICS facilite cette discipline sans prétendre remplacer les autorités compétentes.

8 3 Reconstruction et réduction du risque futur

La reconstruction doit corriger les vulnérabilités révélées. Reproduire à l’identique une infrastructure exposée restaure le service mais conserve le risque. Les choix de reconstruction comparent la vitesse, le coût, la durabilité, la redondance et l’équité territoriale. Le rapport mondial sur les risques souligne que les investissements qui intègrent la résilience peuvent éviter une partie importante des pertes futures.^[4]

8 4 Retour d’expérience vérifiable

Le retour d’expérience compare la chronologie prévue et la chronologie réelle. Il recherche les signaux disponibles, ceux qui ont été vus, ceux qui ont été ignorés, les décisions prises, les délais et les effets. Il ne vise pas seulement à identifier une faute. Il mesure les conditions qui ont rendu l’erreur probable, par exemple une donnée inaccessible, une responsabilité ambiguë, un seuil mal défini ou une capacité insuffisante.

9 Évaluation scientifique et indicateurs

Un système de risque ne doit pas être évalué uniquement par son taux de détection. Un modèle qui alerte sur tout détecte tous les événements mais devient inutilisable. L’évaluation doit couvrir la qualité des probabilités, le délai utile, la valeur des décisions, l’impact sur les personnes, la robustesse et la récupération.

Tableau 3 Indicateurs de performance proposés

La validation suit quatre niveaux. Le premier utilise des archives et masque une partie des données pour tester la prévision. Le deuxième rejoue des crises dans des exercices. Le troisième déploie le système en observation silencieuse sans influencer les décisions. Le quatrième mesure son effet en conditions opérationnelles contrôlées. Cette progression réduit le risque d’introduire un outil non évalué dans une fonction critique.

Les seuils et les modèles doivent être surveillés après déploiement. Une baisse de calibration, un changement des comportements, un nouveau capteur ou une évolution réglementaire peut rendre un modèle moins fiable. La performance est donc une propriété suivie dans le temps, pas une certification acquise une fois pour toutes.

10 Gouvernance sécurité et éthique

10 1 Gouvernance des responsabilités

Le référentiel METRICS doit préciser qui possède la donnée, qui valide le modèle, qui fixe les seuils, qui reçoit l’alerte et qui autorise l’action. Les rôles varient selon le domaine, mais la chaîne de responsabilité reste explicite. Un comité de risque commun peut arbitrer les dépendances entre secteurs et maintenir une doctrine cohérente.

10 2 Sécurité et souveraineté des données

Les données de risque peuvent exposer les vulnérabilités d’une organisation ou d’un territoire. L’architecture applique la minimisation, le contrôle des accès, le chiffrement, la séparation des environnements, la journalisation et des règles de conservation. Les modèles sensibles sont eux mêmes protégés, car leur structure peut révéler les critères de surveillance ou faciliter le contournement.

10 3 Droits équité et proportionnalité

Les systèmes appliqués à la santé, à la sécurité ou au terrorisme peuvent affecter des personnes qui ne représentent aucune menace. Les données indirectes peuvent reproduire des inégalités historiques. La gouvernance doit interdire les variables sans justification, mesurer les écarts de performance, offrir un recours lorsque cela est possible et soumettre les usages sensibles à une validation humaine.

La proportionnalité exige que l’intensité de la réponse corresponde à la preuve et aux conséquences. Un score faible peut justifier une observation supplémentaire, mais pas une mesure intrusive. Cette règle protège les personnes et améliore aussi la qualité opérationnelle en évitant que les ressources soient consommées par des alertes peu informatives.

11 Feuille de route du référentiel METRICS

La mise en œuvre peut commencer par un périmètre limité qui prouve la chaîne complète entre signal, décision et résultat. Le premier cas doit avoir des données accessibles, une décision fréquente, un responsable identifié et une possibilité de mesurer l’effet. Une catastrophe naturelle récurrente, un incident cyber sur un service défini ou une rupture logistique offrent souvent de bonnes conditions de départ.

Tableau 4 Trajectoire de mise en œuvre

12 Les frontières actuelles du référentiel METRICS

Le cadre proposé offre une grammaire commune aux domaines sans prétendre que leurs modèles sont interchangeables. La même architecture peut conserver une preuve, qualifier une source, produire un scénario et enregistrer une décision. En revanche, les mécanismes biologiques, militaires, hydrologiques, criminels et numériques exigent des données et des validations propres.

La principale difficulté tient à la gouvernance des données, les responsabilités, la confiance entre partenaires, la capacité d’agir et la discipline de mesure. Un système très précis reste inutile si l’alerte arrive après la fenêtre d’action, si personne ne possède le moyen de répondre ou si les équipes ne comprennent pas pourquoi le seuil a été franchi.

La deuxième limite concerne les adversaires et les environnements changeants. Les acteurs hostiles apprennent les critères de détection et adaptent leur comportement. Les crises sanitaires et climatiques modifient aussi les relations observées. Le référentiel METRICS doit prendre en compte le changement des données, la tromperie, l’incertitude et la possibilité que le modèle devienne lui-même une cible.

La troisième limite est éthique. Plus la plateforme relie de domaines, plus elle peut devenir intrusive. La valeur d’une vision intégrée ne justifie pas une collecte illimitée. La finalité, la minimisation, l’accès contrôlé et la proportionnalité doivent faire partie de la conception technique et des critères d’évaluation.

13 Conclusion

Le référentiel METRICS est une architecture de décision et de résilience qui relie l’anticipation, la prévision, le management du risque et les actions après crise. Sa valeur ne vient pas d’une promesse de prédire tous les événements. Elle vient d’une chaîne de preuve qui réduit le délai entre un signal crédible et une action proportionnée, puis mesure si cette action a produit l’effet attendu.

Le référentiel répond aux risques complexes en combinant des données de sources multiples, des modèles calibrés, l’expertise humaine, des seuils explicites et des retours vérifiables. Il permet de travailler sur la défense, la santé, le terrorisme, la cybersécurité, les catastrophes naturelles, les atteintes environnementales et les infrastructures critiques sans enfermer l’organisation dans des silos.

La prochaine étape consiste à choisir un cas opérationnel, à définir la décision à améliorer, à établir une référence mesurable et à conduire un pilote progressif. La crédibilité du référentiel METRICS repose sur sa capacité à démontrer une meilleure anticipation, une décision plus rapide, une action plus sûre et un rétablissement plus court.

Références

1 Aven T. Risk assessment and risk management. Review of recent advances on their foundation. European Journal of Operational Research. Volume 253. 2016. Pages 1 à 13. DOI 10.1016 j.ejor.2015.12.023.

2 Scheffer M. Bascompte J. Brock W. et autres. Early warning signals for critical transitions. Nature. Volume 461. 2009. Pages 53 à 59. DOI 10.1038 nature08227.

3 Bureau des Nations Unies pour la réduction des risques de catastrophe. Our World at Risk. Transforming Governance for a Resilient Future. Global Assessment Report. 2022.

4 Bureau des Nations Unies pour la réduction des risques de catastrophe. Resilience Pays. Investing and Financing for Our Future. Global Assessment Report. 2025.

5 Bureau des Nations Unies pour la réduction des risques de catastrophe. Early Warnings for All. Plan exécutif et chaîne mondiale de l’alerte précoce. 2023 à 2027.

6 National Institute of Standards and Technology. The NIST Cybersecurity Framework 2.0. NIST CSWP 29. 2024. DOI 10.6028 NIST.CSWP.29.

7 Organisation mondiale de la Santé. Règlement sanitaire international de 2005 modifié en 2014 2022 et 2024. Version en vigueur depuis septembre 2025.

8 Organisation du Traité de l’Atlantique Nord. 2026 Resilience Baseline Requirements. 2026.

9 Agence spatiale européenne. Environmental Crimes Use Cases. Référence ESA CICA USECASE 2026 3422. 2026.

10 Groupe d’experts intergouvernemental sur l’évolution du climat. Climate Change 2023. Synthesis Report. Sixième rapport d’évaluation. 2023.

11 Kleinberg J. Lakkaraju H. Leskovec J. Ludwig J. Mullainathan S. Human Decisions and Machine Predictions. Quarterly Journal of Economics. Volume 133. 2018. Pages 237 à 293. DOI 10.1093 qje qjx032.

12 Office des Nations Unies contre la drogue et le crime. Guidance Manual for Terrorist Financing Risk Assessments. 2025.

13 Organisation internationale de normalisation. ISO 31000 Risk management Guidelines. 2018.